学习防火墙的种类、选购和配置的原则,对因特网用户.PPTVIP

验证等访问控制措施。利用防火墙构建虚拟专用网将是较长一段时间内的主流，将充分利用安全协议。 （3）将增强对网络攻击的检测和预警功能，完善安全管理工具，特别是针对可疑活动的日志分析工具。考虑到攻击手段的多样性，一个网络的安全不能单纯地依赖防火墙来实现， 第8章 网络安全 因此未来的防火墙需要带有入侵检测功能或者能够与第三方的入侵检测软件实现互动。用户界面更为友好，方便防火墙的配置和管理。 （4）防火墙的软件、硬件组合将能任意剪裁搭配，能随着用户系统的特点、功能的要求、资金的多少来合理组合，性价比达到比较高的程度。 第8章 网络安全 8- 3 网络安全的监听工具的使用 监听可以实施在不同的传输介质上，离我们最近的就是Internet网、电话线、有线电视等。Internet网络对我们而言是多种网络拓扑结构混合在一起的广域网，我们并不能够监听整个Internet，否则那将会很可怕。我们只能监听和我们在同一个网段的信息，或者是在同一个网络连接设备上的计算机的信息，比如同一条电缆、同一个集线器上的主机，同一个局域网内的信息等等。 第8章 网络安全 8-3-1 网络监听的原理 由于在以太网中，所有的通讯都是广播的，也就是说通常在同一个网段的所有网络接口都可以访问在物理媒体上传输的所有数据，而每一个网络接口都有一个惟一的硬件地址，这个硬件地址也就是网卡的MAC地